Gejala
Anda melakukan pemulihan otoritatif pada akun krbtgt di berbasis Windows Server 2008 atau di domain berbasis Windows Server 2008 R2. Setelah Anda melakukan operasi ini, protokol kpasswd gagal dan menghasilkan kode galat KDC_ERROR_S_PRINCIPAL_UNKNOWN. Selain itu, Anda mungkin tidak dapat menetapkan kata sandi pengguna yang menggunakan protokol kpasswd. Selain itu, masalah ini memblokir kpasswd protokol interoperabilitas antara domain dan bidang Massachusetts Institute of Technology (MIT). Misalnya, Anda tidak dapat menetapkan kata sandi pengguna dengan menggunakan Manajer siklus hidup identitas Microsoft selama menetapkan pengguna.
Catatan Akun krbtgt digunakan untuk otentikasi Kerberos. Akun tidak dapat digunakan untuk log masuk ke sebuah domain.
Anda mungkin mengalami gejala-gejala tambahan di gugusan server berbasis Windows Server 2012. Misalnya Anda mencoba menyetel sandi untuk komputer kluster objek di gugusan server berbasis Windows Server 2012. Selain itu, menganggap bahwa ada kontroler domain berbasis Windows Server 2008 R2 berbasis Windows Server 2008 atau di lingkungan. Dalam situasi ini, Anda menerima pesan galat berikut:
CreateClusterNameCOIfNotExists (6783): Tidak dapat menyetel sandi pada < ClusterName$ >
Untuk mengatasi masalah ini, menerapkan hotfix ini pada pengontrol domain berbasis Windows Server 2008 R2 atau Windows Server 2008-based, dan kemudian membuat cluster server berbasis Windows Server 2012.
Catatan Anda tidak perlu untuk menerapkan hotfix ini jika Anda memiliki Windows Server 2008 R2 Paket Layanan 1 diinstal.
Penyebab
Ketika pengguna permintaan tiket untuk layanan Kpasswd, bendera salah diatur dalam permintaan layanan (TGS) memberikan tiket Kerberos untuk layanan Kpasswd. Perilaku ini menyebabkan pusat distribusi kunci (KDC) salah membangun nama layanan baru. Oleh karena itu, nama Layanan salah yang digunakan, dan layanan KPasswd gagal.
Catatan Perilaku yang diharapkan adalah bahwa pusat distribusi kunci (KDC) secara langsung menyalin nama layanan yang benar dari Kerberos memberikan tiket tiket (TGTs).
Pemecahan masalah
Informasi Hotfix
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, komputer harus menjalankan Windows Server 2008 Paket Layanan 2 (SP2) atau Windows Server 2008 R2. Selain itu, komputer harus diinstal peran server Layanan Domain direktori aktif (AD DS).
Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
cara mendapatkan paket layanan terbaru untuk Windows Server 2008
Informasi registri
Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu membuat perubahan ke registri.
Persyaratan menghidupkan ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Informasi file
Versi global dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Catatan informasi berkas Windows Server 2008
Penting Windows Server 2008 dan Windows Vista hotfix yang disertakan dalam paket yang sama. Namun, hanya "Windows Vista" tercantum pada halaman Permintaan Hotfix. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows Vista" di halaman tersebut. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.
-
Berkas yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi berkas seperti yang ditunjukkan pada tabel berikut.
Versi
Produk
SR_Level
Cabang Layanan
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "File tambahan informasi untuk Windows Server 2008 dan Windows Vista". Berkas MUM dan berkas MANIFEST, dan terkait keamanan berkas Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows Server 2008 versi x86 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
Tidak Dapat Diterapkan |
5,300 |
03-Apr-2009 |
21:47 |
Tidak Dapat Diterapkan |
Untuk semua Windows Server 2008 versi x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
Tidak Dapat Diterapkan |
5,300 |
03-Apr-2009 |
21:07 |
Tidak Dapat Diterapkan |
Catatan informasi berkas Windows Server 2008 R2
Penting Windows 7 dan hotfix Windows Server 2008 R2 disertakan dalam paket yang sama. Namun, hotfix pada halaman Permintaan Hotfix dicantumkan pada kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 7/Windows Server 2008 R2" di halaman tersebut. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.
-
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows Server 2008 R2". Berkas MUM dan berkas MANIFEST, dan terkait keamanan berkas Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows Server 2008 R2 versi x 64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
Tidak Dapat Diterapkan |
5,300 |
10-Jun-2009 |
21:01 |
Tidak Dapat Diterapkan |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
protokol kpasswd gagal dengan galat KDC_ERR_S_PRINCIPAL_UNKNOWN setelah Anda melakukan pemulihan otoritatif pada akun krbtgt di domain Windows Server 2008
Untuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Informasi file tambahan
Informasi berkas tambahan untuk Windows Server 2008
Berkas tambahan untuk semua Windows Server 2008 versi x86 didukung
|
Nama file |
Update.mum |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
2,253 |
|
Tanggal (UTC) |
19-Jan-2010 |
|
Waktu (UTC) |
08:10 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
720 |
|
Tanggal (UTC) |
19-Jan-2010 |
|
Waktu (UTC) |
08:10 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
42,276 |
|
Tanggal (UTC) |
16-Jan-2010 |
|
Waktu (UTC) |
01:16 |
|
Platform |
Tidak dapat diterapkan |
Berkas tambahan untuk semua Windows Server 2008 versi x64 didukung
|
Nama file |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
724 |
|
Tanggal (UTC) |
19-Jan-2010 |
|
Waktu (UTC) |
08:10 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
42,320 |
|
Tanggal (UTC) |
16-Jan-2010 |
|
Waktu (UTC) |
01:09 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Update.mum |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
2,269 |
|
Tanggal (UTC) |
19-Jan-2010 |
|
Waktu (UTC) |
08:10 |
|
Platform |
Tidak dapat diterapkan |
Informasi berkas tambahan untuk Windows Server 2008 R2
Berkas tambahan untuk semua Windows Server 2008 R2 versi x64 didukung
|
Nama file |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
724 |
|
Tanggal (UTC) |
30-Jul-2010 |
|
Waktu (UTC) |
07:34 |
|
Platform |
Tidak Dapat Diterapkan |
|
Nama file |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
35,825 |
|
Tanggal (UTC) |
30-Jul-2010 |
|
Waktu (UTC) |
05:54 |
|
Platform |
Tidak Dapat Diterapkan |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,699 |
|
Tanggal (UTC) |
30-Jul-2010 |
|
Waktu (UTC) |
07:34 |
|
Platform |
Tidak Dapat Diterapkan |
|
Nama file |
Update.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1.700 |
|
Tanggal (UTC) |
30-Jul-2010 |
|
Waktu (UTC) |
07:34 |
|
Platform |
Tidak Dapat Diterapkan |
